六十八：內網安全-域橫向PTH&PTK&PTT哈希票據傳遞
Kerberos協議具體工作方法，在域中，簡要介紹一下： • 客戶機將明文密碼進行NTLM哈希,然后和時間戳一起加密(使用krbtgt密碼hash作為密鑰)，發送給kdc（域控），kdc對用戶進行檢 ...
原文：5.內網滲透之PTH&PTT&PTK
本文參考自三好學生 域滲透系列文章 內網滲透之PTH amp PTT amp PTK PTH pass the hash pass the hash在內網滲透中是一種很經典的攻擊方式，原理就是攻擊者可以直接通過LM Hash和NTLM Hash訪問遠程主機或服務，而不用提供明文密碼。 pass the hash原理： 在Windows系統中，通常會使用NTLM身份認證 NTLM認證不使用明文口令 ...
2019-02-08 11:15 0 3420 推薦指數：
相關推薦
68：內網安全-域橫向PTH&PTK&PTT哈希票據傳遞
思維導圖 知識點： PTH （pass the hash） 利用lm或者ntlm的值進行的滲透測試 PTT （pass the ticket） 利用的票據憑證TGT進行的滲透測試 PTK （pass the key） 利用的ekeys aes256進行的滲透測試 PTH ...
內網滲透——PTH,SMB及WMI橫向移動
PTH,SMB及WMI橫向移動利用NTLM、Kerberos及SMB等協議。攻擊者進入內網后會進行橫向移動建立多個立足點，常見的技巧包括憑證竊取、橫向移動、Pass The Hash（hash傳遞）、導出域成員Hash、黃金白銀票據、MS14-068，MS17-010等。其中本次課程將圍繞NTLM ...
域滲透：pth(pass the hash)
pass the hash原理 在Windows系統中，通常會使用NTLM身份認證，NTLM認證不使用明文口令，而是使用口令加密后的hash值，hash值由系統API生成(例如LsaLogonUse ...
5.如何使主機和虛擬機IP處於同一網段（內網滲透專用）
先說一下正常流程： 1.打開虛擬機網絡設置選項，選擇橋接模式（Bridged）【如果是Kali 2.0的話，執行第一步后就OK了（90%）】 2.打開Kali里面的網絡設置 3.設置一個 ...
內網滲透 域滲透
前言 環境搭建： 設置Win2K3 僅主機模式，ip：192.168.52.141 winserver08 僅主機模式，ip：192.168.52.138 （域控） win7添加一個網卡，ip ...
域滲透之票據傳遞攻擊（pass the ticket，ptt）
票據傳遞攻擊（PtT）是一種使用Kerberos票據代替明文密碼或NTLM哈希的方法。PtT最常見的用途可能是使用黃金票據和白銀票據，通過PtT訪問主機相當簡單。 1.ptt攻擊的部分 就不是簡單的NTLM認證了，它是利用Kerberos協議進行攻擊的 Kerberos協議具體工作 ...
內網滲透之域滲透
1.初識域環境 什么是域 域是計算機網絡的一種形式，其中所有用戶帳戶 ，計算機，打印機和其他安全主體都在位於稱為域控制器的一個或多個中央計算機集群上的中央數據庫中注冊。 身份驗證在域控制器上進行。 ...